本文档为规划和制定政策，策略和程序提供了指导，以准备和管理受事件影响的人员。 这包括： -通过认识，需求分析以及学习和发展进行准备； -应对事件的直接影响（响应）； -在中断（恢复）期间对人员进行管理； —恢复正常工作（还原）后继续为员工提供支持。

业务安全风险评估方案 构建“安全融于业务”的数据安全保护体系 数字身份的最佳实践，以人为核心的业务安全 威胁情报的业务安全应用价值 CISAW风险管理专-业务安全 ISO27001信息安全体系培训-业务连续性管理 LTE网络环境下的业务安全保障体系 Web攻防之业务安全实战指南 爱奇艺业务安全风控体系的建设实践 大数据技术助力金融业务安全 从数据安全到业务安全 华为业务安全解决方案 基于业务安全情报的攻防实践 基于互联网业务安全和反钓鱼的思路 业务安全风险演化剖析 企业业务安全建设经验分享 企业业务安全开发实践 手机上的业务安全 业务安全-DevSecOps的催化剂 业务安全应急响应 业务安全与DevSecOps的最佳实践

数据如何分类； 数据安全的保障框架； 数据安全的查缺补漏； 业务安全的纵深防御体系

黑镜调查——深渊背后的真相之薅羊毛产业报告

华为业务安全解决方案

当今，全球已经进入数字技术(DT)时代，数字化转型 (DX)的企业已经遍布各行各业，IT与企业的业务运营和企业文化将深度融合，随着全球企业数字化转型的进程不断深化，企业网络安全问题越发凸显。传统安全防御体系无法有效阻断网络攻击者利用第三平台技术对IT环境的攻击，虽然下一代网络安全防御技术层出不穷，但单凭某几个新技术或新产品，对于整体网络安全防御体系而言捉襟见肘。如何高效利用 这些新技术、新产品建立起新一代的信息安全主动防御体系(以下简称“主动安全防御体系”) 成为了一个日益凸显的困扰企业高层管理者的问题IDC认为，从企业业务安全的诉求出发，因地制宜构建主动安全防御体系是解决这个问题的有效思路。

互联网金融面临的业务风险，大数据驱动风控体系建设，京东金融的风控模型及风控系统架构介绍。

作为国内第一大OTA企业，业务安全一直是携程所面临的重要安全风险之一。在面对各类从散兵作战到越来越专业化的黑产，以及技术从单一到持续自动化的工具化下的攻击时，我们也根据不同的业务安全风险，建立了相应的系统进行防护，并和黑产进行持续的技术和思维上的攻防。其中经历了从业务驱动技术（被动式防御），到技术驱动业务（主动式防御）的过程，不断结合新技术的应用，新系统的开发以及注重用户体验和安全的平衡，并最终关注用户安全感知，不断完善业务安全的各方面，为用户提供一个安全、可信的环境，同时减少企业在安全上的损失。携程的业务当前面临了大多数互联网企业都面临的相关业务安全风险：1、垃圾注册，但发现有较多难点：手机

主要是对web安全里面的业务安全漏洞进行分类，整理。

业务安全_DB2_安全加固通用操作指导书V1.0